Le journal DFS
Sécurité
-
Debian publie une mise à jour de sécurité pour AIDE
P4 — Debian a publié une mise à jour de sécurité d’AIDE après la découverte de deux vulnérabilités pouvant permettre à un utilisateur local de contourner…
-
Debian publie une mise à jour de sécurité pour linux-6.12
P4 — Debian a publié un avis de sécurité pour le paquet linux-6.12, signalant plusieurs vulnérabilités susceptibles d’entraîner une élévation de privilèges, un déni de service…
-
CVE-2026-96392 — Injection de code dans Drupal AI CKEditor
P4 · Faible · CVE-2026-96392 — Une faille d’injection de code dans AI CKEditor concerne les versions 0.0.0 à 1.4.3. Vérifiez si le module est installé…
-
Drupal Stop administrator login : contournement d’authentification (CVE-2026-96387)
P4 · Faible · CVE-2026-96387 — CVE-2026-96387 concerne un contournement d’authentification dans Drupal Stop administrator login. Les versions indiquées comme affectées vont de 1.0 à 1.6;…
-
Drupal Mermaid Diagram Field : défaut d’autorisation (CVE-2026-96384)
P4 · Faible · CVE-2026-96384 — CVE-2026-96384 concerne un défaut d’autorisation dans Drupal Mermaid Diagram Field, susceptible de permettre la navigation forcée vers des ressources protégées.…
-
Drupal Webform — navigation forcée par autorisation incorrecte
P4 · Faible · CVE-2026-96373 — Drupal Webform présente une vulnérabilité d’autorisation pouvant permettre une navigation forcée. Les versions affectées indiquées sont 0.0.0 à 6.2.12 et…
-
Drupal Webform — informations sensibles dans le cache du navigateur
P4 · Faible · CVE-2026-96369 — Drupal Webform présente une vulnérabilité de mise en cache du navigateur pouvant laisser des informations sensibles accessibles, avec un contrôle…
-
CVE-2026-96360 : XSS dans Drupal Webform
P4 · Faible · CVE-2026-96360 — Une vulnérabilité XSS affecte Drupal Webform. Les versions concernées sont celles allant jusqu’à 6.2.12 et les versions 6.3.0 à 6.3.1…
-
SSRF dans Drupal SAML SSO – Service Provider
P4 · Faible · CVE-2026-87953 — CVE-2026-87953 est une vulnérabilité de falsification de requêtes côté serveur (SSRF) dans Drupal SAML SSO – Service Provider. La fiche…
-
Contournement d’authentification dans Drupal SAML SSO – Service Provider
P4 · Faible · CVE-2026-87952 — CVE-2026-87952 concerne un contournement de l’authentification par capture-rejeu dans Drupal SAML SSO – Service Provider, permettant l’accès à des services…